zabbix告警日志收集（zabbix监控日志文件）

本篇文章给大家谈谈zabbix告警日志收集，以及zabbix监控日志文件对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。 今天给各位分享zabbix告警日志收集的知识，其中也会对zabbix监控日志文件进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！

本文目录一览：

• 1、zabbix的各种报警机制实战
• 2、日志文件是每天生成一个新的文件，如何用zabbix监控日志？
• 3、zabbix 告警

zabbix的各种报警机制实战

动作: 指定将报警信息发送给谁/定义报警的信息/定义报警的类型(邮件 微信 电话)
触发器: 设定某个监控项报警的阈值条件,可以实现报警提示(条件表达式),默认页面提示报警

https://www.jianshu.com/p/7d798423ec58

https://www.jianshu.com/p/a6c3a551f2ec

配置 ------ 主机 --- 对应主机的监控项
配置 ---- 主机 ---- 选择相应监控主机触发器 --- 创建触发器
页面正常

把zabbix_agent的nginx停掉

页面出现报错信息

把服务重新启动

报警信息消失

右上角的小人头--- 正在发送消息
配置 --- 动作 --- 将默认动作进行开启
管理 ---- 报警媒介类型 --- 创建媒介类型
点击右上角的小人头
再点击 添加

点击 更新

停掉nginx

三个用户,均已收到

https://work.weixin.qq.com/wework_admin/loginpage_wx?redirect_uri=https://work.weixin.qq.com/wework_admin/frame#profile
点击 成员加入
选择一种加入方式并加入

成员加入后,点击 通讯录 可查看加入的成员
收集相关程序代理id和密钥和企业id

程序代理id: 1000003
程序密钥: nR0WyfP7251_jg6vOSQ4SpTrZlrWS-SVm_2nyrXTf6Y
企业id: ww7a34cccfb9fd932b

在zabbix_server端找到脚本存放路径

编写脚本,填写对应的企业和程序信息

脚本执行语法格式: 帐号 + 主题 ＋　 内容
用户名可以在通讯录找到
出现报错: ImportError: No module named requests ,缺少 requests 模块
报错解决:

再次测试:

成功收到测试信息!

管理 --- 报警媒介类型 -- 创建媒介类型
配置接收微信的人员
点击 小人头 --- 报警媒介 ---- 添加
点击 添加
点击 更新
把zabbix_agent的nginx服务停掉

发现报错
这是临时生成的日志没有写入权限

解决办法:
在zabbix_server端更改日志所主

再次测试

报警成功!

1).利用阿里大鱼(收费)

https://www.aliyun.com/product/sms?spm=a3142.7791109.0.0.34691fd2OVGqAY

2)利用onealert发送报警

https://caweb.aiops.com/#/integrate/monitor

这里我们使用 onealert
配置 --- 新建通知
集成 --- zabbix
​ 2.获取alert agent包

3.安装配置alert

配置 --- 动作
在动作日志查看,发现已送达,但是我们选择的是免费版的,所以收不到邮件.....

日志文件是每天生成一个新的文件，如何用zabbix监控日志？

一、创建模板
以上是已经创建好zabbix告警日志收集的模板zabbix告警日志收集，名为“Template App Java logs”
创建应用集
二、创建监控项
键值示例zabbix告警日志收集：log[/app/wutongshu/monitorlog/error.log,ERROR,,,skip,]
说明：1、"/app/wutongshu/monitorlog/error.log"表示日志路径
2、"ERROR"表示匹配zabbix告警日志收集的关键字
3、"skip"为可选参数，表示跳过旧数据
参数介绍：
参数介绍：
file - 日志文件的全路径。
regexp - 过滤日志的正则表达式。
encoding - 字符编码，默认为英文单字节SBCS(Single-Byte Character Set)。
maxlines - agent每秒发送给server（或proxy）的数据的最大行数，这个参数会覆盖掉zabbix_agentd.conf配置文件里的'MaxLinesPerSecond'参数。
mode - 可填参数：all（默认），skip（跳过旧数据）。
output - 自定义格式化输出，默认输出regexp匹配的整行数据。转义字符'\0'表示regexp
三、创建触发器
表达式：{Template App Java logs:log[/app/wutongshu/monitorlog/error.log,ERROR,,,skip,].str(ERROR)}=1 and {Template App Java logs:log[/app/wutongshu/monitorlog/error.log,ERROR,,,skip,].nodata(60)}=0
拆开解析：
{Template App Java logs:log[/app/wutongshu/monitorlog/error.log,ERROR,,,skip,].str(ERROR)}=1表示如果匹配到“ERROR”关键字，表达式为真。
{Template App Java logs:log[/app/wutongshu/monitorlog/error.log,ERROR,,,skip,].nodata(60)}=0表示60秒内有数据产生则表达式为真，即60秒内如果没有新数据zabbix告警日志收集了，则表达式为假。
and表示同时满足两个条件，触发器才会触发。
四、验证
告警邮件如下：

zabbix 告警

根据支持的时间定义的事件：

生成触发器的动作

邮件告警就配置成功

在为对应的用户添加对应的邮箱即可。

内容：

编写通知脚本

创建媒体类型

用户指定媒体类型

在sever端，自定义脚本发

1.首先在要在server编写对应的可执行的脚本

首先脚本文件的编写

接下来为脚本文件添加可执行权限

chmod +x sendmail.py

接下来将脚本文件安装到zabbix告警媒介文件夹下

vim /etc/zabbix/zabbix_server.conf

将sendmail文件移动到对应的目录下：

接下来就可以在前端上配置对应的告警媒介

参数：

{ALERT.SENDTO}收件人地址

{ALERT.SUBJECT}主题

{ALERT.MESSAGE}详细内容

在经过测试确认可用之后，就有新的告警媒介了。

像一般的告警介质一样使用就可以了。
去设置对应的告警就可以了 关于zabbix告警日志收集和zabbix监控日志文件的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。 zabbix告警日志收集的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于zabbix监控日志文件、zabbix告警日志收集的信息别忘了在本站进行查找喔。